CVE-2024-47261 in AXIS OS

الملخص

بحسب VulDB • 10/05/2026

51l3nc3، أحد أعضاء برنامج مكافآت الثغرات الأمنية (Bug Bounty Program) الخاص بنظام AXIS OS، اكتشف أن واجهة برمجة التطبيقات VAPIX uploadoverlayimage.cgi لا تحتوي على تحقق كافٍ من المدخلات، مما يسمح لمهاجم برفع ملفات لمنع الوصول إلى ميزة إنشاء تراكبات الصور في الواجهة الويب الخاصة بجهاز Axis.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Axis
• حجز: 23/09/2024
• إفشاء: 08/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-303806
• CPE: جاهز
• CWE: CWE-1287 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00162
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-47261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-47261
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-47261/